Comment fonctionne Aadhaar, le plus grand système d'identification numérique au monde

La fiabilité du système d'identification numérique indien, Aadhaar, est devenue un sujet de discussion après que Moody's Investors Service a exprimé ses inquiétudes quant à ses risques en matière de confidentialité et de sécurité.

La carte Aadhaar – délivrée par l'Autorité d'identification unique de l'Inde (UIDAI) – possède un numéro unique lié aux empreintes digitales, au scanner du visage et des yeux d'un individu. Pour les Indiens, la carte sert de preuve d'identité et d'adresse. De plus, cela ouvre également la voie à l'accès des citoyens aux services publics et privés.

Aadhaar est le plus grand système d'identification numérique au monde. Plus de 1,3 milliard de résidents indiens se sont vu attribuer des numéros uniques dans le cadre de ce programme . L'intégration des groupes marginalisés et l'élargissement de leur accès aux prestations gouvernementales font partie de la vision derrière le programme de carte Aadhaar. Cependant, Moody's, dans un rapport publié samedi dernier, a déclaré qu'il existe des obstacles dans le système et a exprimé des inquiétudes quant à la fiabilité des technologies biométriques.

Il "est confronté à des obstacles, notamment le fardeau de l'établissement de l'autorisation et des préoccupations concernant la fiabilité biométrique", indique le rapport intitulé "Finance décentralisée et actifs numériques".

L'agence de notation mondiale, dont le siège est à New York, a déclaré que cela aboutissait souvent à des refus de service et s'est demandé si les technologies biométriques étaient fiables dans les climats chauds et humides de l'Inde, en particulier pour les travailleurs manuels.

"Certaines catégories d'identification numérique, en particulier celles sous contrôle central ou fédéré, sont susceptibles d'être utilisées à mauvais escient ou exploitées – une préoccupation qui devient particulièrement importante lorsque des données biométriques sensibles telles que les empreintes digitales ou les informations de reconnaissance faciale sont impliquées", indique le rapport.

Moody's a également attiré l'attention sur l'identité numérique décentralisée (DID), qui permet aux utilisateurs de posséder et de contrôler leurs informations d'identification numériques, contrairement aux systèmes traditionnels.

L'agence de notation a déclaré que les systèmes DID en sont encore aux premiers stades de développement mais recèlent un potentiel important pour offrir " une voie plus robuste et plus privée pour la gestion des identités numériques ".

"Le numérique décentralisé (DID) apporte des solutions potentielles aux problèmes d'identité actuels, mais présente également des défis, notamment la complexité technique, les cyber-risques, les problèmes d'interopérabilité entre différents cadres, le potentiel d'exploitation des données et les éventuelles répercussions sociales", ajoute le rapport.

Le ministère indien de l'Électronique et de l'Informatique n'est pas resté silencieux après le rapport de Moody's et a publié une déclaration ferme en réponse, qualifiant les critiques de " sans fondement ".

"Un certain service d'investisseurs a, sans citer aucune preuve ni fondement, fait des déclarations radicales contre Aadhaar, l'identification numérique la plus fiable au monde. Au cours de la dernière décennie, plus d'un milliard d'Indiens ont exprimé leur confiance en Aadhaar en l'utilisant pour s'authentifier. plus de 100 milliards de fois. Ignorer un vote de confiance aussi sans précédent dans un système d'identité, c'est impliquer que les utilisateurs ne comprennent pas ce qui est dans leur propre intérêt", a-t-il déclaré lundi dans un communiqué.

Le ministère a déclaré qu'il n'y avait aucune donnée ou recherche à l'appui pour valider les critiques et que le service aux investisseurs n'avait pas " tenté de vérifier les faits ". Des programmes tels que le Programme national de garantie de l'emploi rural Mahatma Gandhi (MGNREGS) paient les travailleurs en créditant directement de l'argent sur leur compte et ne les obligent pas à s'authentifier à l'aide de leurs données biométriques, ajoute-t-il.

"Le rapport ignore que la soumission biométrique est également possible par des moyens sans contact comme l'authentification du visage et l'authentification de l'iris. En outre, l'option d'OTP mobile est également disponible dans de nombreux cas d'utilisation", indique le communiqué .

"Le rapport révèle également qu'il existe des vulnérabilités en matière de sécurité et de confidentialité dans un système Aadhaar centralisé. La position factuelle à cet égard a été divulguée à plusieurs reprises en réponse aux questions du Parlement, où le Parlement a été catégoriquement informé qu'à ce jour aucune violation n'a été signalée de la part du système Aadhaar centralisé. Base de données Aadhaar", ajoute le communiqué. En outre, " le Parlement a établi de solides protections de la vie privée dans la loi régissant le système Aadhaar et celles-ci sont respectées grâce à des dispositions technologiques et organisationnelles robustes. Des solutions de sécurité de pointe sont en place, ainsi qu'une base de données fédérée et le cryptage des données. au repos comme en mouvement. "

Le ministère a déclaré que l'Aadhaar bénéficie du vote de confiance de plus d'un milliard d'Indiens et qu'il a également été salué par des agences internationales telles que la Banque mondiale et le FMI.

Dans un document du G20 publié plus tôt ce mois-ci , la Banque mondiale a salué l'infrastructure publique numérique de l'Inde et cité Aadhaar comme exemple du développement robuste du pays dans ce domaine.